Door middel van jaarlijkse opleidingen leren wij ons team voortdurend over informatiebeveiliging en maken wij hen bewust van het belang ervan. Al onze ontwikkelaars nemen regelmatig deel aan veiligheidstrainingen, zodat zij altijd op de hoogte zijn van typische risico’s bij ontwikkeling en de bescherming van klantgegevens.
Bovendien verbinden alle werknemers en externe dienstverleners zich ertoe zich te houden aan de overeengekomen beveiligingsrichtsnoeren, die onder meer de vertrouwelijkheid, de gegevensbescherming en de melding van beveiligingsincidenten regelen.
Natuurlijk zijn er vertrouwelijkheidsclausules in de overeenkomsten met onze cliënten. Bovendien zijn het hele team en onze externe dienstverleners verplicht vertrouwelijkheidsovereenkomsten te ondertekenen die de gegevens van cliënten beschermen. Als onderdeel van onze screening van leveranciers hebben wij geheimhoudingsovereenkomsten met alle dienstverleners die persoonsgegevens of vertrouwelijke informatie van onze klanten verwerken.
Wij hebben een veiligheidssysteem ontwikkeld om verstoringen en andere onvoorziene gebeurtenissen tot een minimum te beperken:
- Het gebruik van geavanceerde dienstverleners om ons platform te ondersteunen. Gemaakt in Duitsland.
- Wij maken dagelijks back-ups van alle relevante systemen, die tot één maand worden opgeslagen op geo-redundante locaties. Deze zijn beschikbaar voor herstel van incidenten.
- Dubbele modus. Alle productieve systemen werken in dubbele modus om een snelle failover te garanderen.
De toegang tot onze productieve systemen is beperkt tot de kleinst mogelijke groep mensen die verantwoordelijk zijn voor het onderhoud en de exploitatie. Wij volgen hier het principe van de minste privileges.
Onze servers bevinden zich in het hart van Noordrijn-Westfalen, in Keulen. Als toonaangevende Duitse multi-cloud datadienstverlener staat onze dienstverlener PlusServer garant voor de hoogste stabiliteit in prestaties.